挖洞经验 ｜ 发现Lucee 0day漏洞RCE掉三个苹果公司网站

本文中，国外安全研究员@rootxharsh和@iamnoooob通过对苹果（Apple）公司网站的分析，发现了其中三个苹果公司网站部署中用到了基于开源程序Lucee的CMS应用，经过对Lucee的安全测试，@rootxharsh和@i...

黑客信息网 2021-04-13 1298

一次恶意流量分析实战实例

0x0事件简述某天，客户觉得自己的机器貌似被感染了，让我们寻找一下解决方案，看看到底有没有异常流量，以及是否感染，感染的具体情况。客户提供的信息如下：LANsegmentrange:10.08.21.0/24(1...

黑客信息网 2021-04-13 1249

挖洞经验 ｜ 价值$10000的Facebook SSRF漏洞

在该Writeup中，作者通过子域名枚举、文件枚举和代码审计方式，成功构造了有效的服务端请求，实现了Facebook某网站的SSRF（服务端请求伪造），可通过该方式探测收集Facebook网站内部信息，漏洞收获了F...

黑客信息网 2021-04-13 1085

Metasploit免杀初探索

0x01环境搭建测试系统:windows10(1909)杀毒软件：360安全卫士在线杀毒：VT0x02payload生成msfvenom-pwindows/meterpreter/reverse_tcpLHOST=192....

黑客信息网 2021-04-13 1571

记一次面试bypass宝塔+安全狗的手注

前言最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章.本文涉及知识点实操练习：SQL注入（本实验以PHP和mysql为环境，简单展示了SQL的发生原理和利用过程，通过显错注入和盲注的对比，更直观展现注入的不同利用方法。）因本文是bypass成功后,才写的可能会缺少一些图.(耗费本菜鸡半天时间,因为之前都是...

黑客信息网 2021-04-13 617

VulnHub-Pinky’s Palace： v1-靶机渗透测试

靶机地址：靶机难度：中级（CTF）靶机发布日期：2018年3月6日靶机描述：Box信息：使用仅DHCP主机和桥接适配器类型在VirtualBox上进行了测试。难以获得用户：简单/中级扎根困难：容易/中级目标：得到root权限&找到flag.txt作者：DXR嗯嗯呐信息收集nmap扫描IPnmap扫描端口8080httpnginx1.10....

黑客信息网 2021-04-13 1123

蚁剑流量分析及改造

蚁剑流量分析环境搭建搭建php环境使用经典的一句话作为web端的shell文件。设置蚁剑代理，使用burp抓包分析流量。流量分析default测试流量分析分析测试连接数据包因为这里使用的一句话是，所以这里post数据中有一个x参数，后面跟上了命令。从数据包中还可以看到蚁剑的UA头是antSword/v2.1，这是一个很明显的特征更改方式会在下文中提出，现在先分析测试连接数...

黑客信息网 2021-04-13 1609

关于Python病毒样本的分析方法

前言近年来，Python语言凭借其入门简单、功能强大和开发效率高等特性逐渐成为最受欢迎的开发语言，与此同时，Python在安全领域的应用也渐趋广泛，开始被用在黑客和渗透测试的各个领域。微步在线在威胁监控...

黑客信息网 2021-04-13 1243

挖洞经验 ｜ 对Facebook进行安全测试之账户劫持

由于疫情原因，让我有了充足的时间来做职业规划。8月份我参与了OSWE的考试，之后闲了一个星期，到了9月份，我才想起来今年还没参与过Facebook的漏洞众测呢，于是乎说干就干。此前，我从未发现过Facebook子域名网站的漏洞，看了许多相关writeup后，其中一篇文章让我有了启发-《HTMLtoPDFconver...

黑客信息网 2021-04-12 865

远程控制：如何用欺骗技术操纵攻击者的行动

当我们听说网络安全事件时，大部分情况下攻击者已经控制了局面——也许他们已经入侵了一家公司并泄露了数据，或者放入了勒索软件或其他类型的恶意软件。相比之下，我们通常不会听说有组织成功击退了攻击者。在信息安全领域，人们进行长期的努力和投入以期改变当前的局势，试图将一场网络对抗的主动权重新交到防御者手中。这就引出了一个问题：防守者可以多大程度上的...

黑客信息网 2021-04-12 611

蓝军攻防演练思路探讨

国内蓝军概念起源于军事红蓝对抗演练，习惯上将我方正面部队称之为红军，攻击方则为蓝军。国外则正好反过来，用Redteam代表攻击方，BlueTeam代表防守方。回到网络安全领域，2016年，《网络安全法》颁布，规定：关键信息基础设施的运营者应“制定网络安全事件应急预案，并定期进行演练”。之...

黑客信息网 2021-04-12 1376

详谈CTF中常出现的PHP反序列化漏洞

0x01什么是PHP序列化与反序列化PHP序列化是一种把变量或对象以字符串形式转化以方便储存和传输的方法在PHP中，序列化用于存储或传递PHP的值的过程中，同时不丢失其类型和结构。比方来说,我现在有一个类,我需要通过接口进行数据传输,或存储至数据库中以备将来使用,同时又想保持其结构,让接收方接收或数据库读数据时恢复其原来的结构,就需要通过序列化将对象按照一定格式转化为字符串的形式来进行传输简单...

黑客信息网 2021-04-12 825

缓存穿透和密码学防御思路

一、什么是缓存穿透通常为了提升系统和并发能力和响应速度，会在并发能力较弱或响应时间较长的数据源上加一层缓存。在比较简单的系统中，这个数据源最常见的是mysql等数据库，而在更复杂的系统中，除了数据库，很有可能是远程系统提供的服务。如果查询一个已经存在的数据，如果缓存中已经存在，则直接返回缓存中数据，如果缓存中不存在，会进一步去下面的数据源查，查到...

黑客信息网 2021-04-12 1294

针对HTTPS加密流量的Webshell检测研究（冰蝎全系列有效）

webshell是Web攻击中常见的一种木马形式，目前主流的检测方法都是基于HTTP请求和响应流量的内容特征，然而在HTTPS协议下，很多webshell检测机制是无能为力的。冰蝎这类加密型webshell的出现更是增加了检测难度，尤其是冰蝎3.0版本采用预共享密钥机制，即使在HTTP场景中的...

黑客信息网 2021-04-12 1007

如何使用RESTler对云服务中的REST API进行模糊测试

RESTlerRESTler是目前第一款有状态的针对RESTAPI的模糊测试工具，该工具可以通过云服务的RESTAPI来对目标云服务进行自动化模糊测试，并查找目标服务中可能存在的安全漏洞以及其他威胁攻击面。如果目标云服...

黑客信息网 2021-04-12 1560

VulnHub-Web Developer： 1-靶机渗透学习

靶机地址：靶机难度：初级（CTF）靶机发布日期：2018年11月5日靶机描述：Zico试图建立自己的网站，但在选择要使用的CMS时遇到了一些麻烦。在尝试了一些受欢迎的方法后，他决定建立自己的方法。那是个好主意吗？提示：枚举，枚举和枚举！目标：得到root权限&找到flag.txt作者：DXR嗯嗯呐信息收集nmap扫描靶机IPnmap扫描靶机端口22?ssh80?http访问...

黑客信息网 2021-04-12 1384

利用官网getshell

本文首发于“合天网安实验室”作者：影子本文涉及靶场知识点：任意文件上传漏洞的代码审计01实验:任意文件上传漏洞的代码审计01(合天网安实验室)通过本节的学习，了解文件上传漏洞的原理，通过代码审计掌握文件上传漏洞产生的原因、上传绕过的方法以及修复方法。0x01呕...

黑客信息网 2021-04-12 831

渗透测试面试问题合集

get/ecskins/demo.jsp?uid=2016031900&keyword=”helloworld”HTTP/1.1Host:***.com:82User-Agent:Mozilla/5.0Firefox/40Accept:text/css,/;q=0.1Accept-Language:zh-CN;zh;q=0.8;en-US;q=0.5,en;q=0.3Ref...

黑客信息网 2021-04-12 1460

java反序列化——XMLDecoder反序列化漏洞

本文首发于“合天智汇”公众号作者：Fortheone前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列...

黑客信息网 2021-04-12 1299

NIST网络安全框架制造篇-低影响性示例实施指南：第1卷-总体指导——连载（四）

编者按：《NIST网络安全框架制造篇》为制造商管理网络安全风险提供了思路，可作为规划方案，指导读者如何识别机会，改善制造系统的网络安全状况。它根据特定的业务/任务目标，为安全活动划分了优先级，同时确定了哪些安全实践具有可操作性，可以为关键业务/任务目标提供支撑。在指南第1...

黑客信息网 2021-04-12 835

Vulnhub靶机实战之HA： Forensics

描述：这是一个中等难度的取证挑战环境，通过网络取证调查方法和工具，找到关键证据获取。目标：获得4个本文涉及知识点实操练习--Vulnhub渗透测试实战靶场Drupal?靶机共有5个flag，通过信息收集、找...

黑客信息网 2021-04-12 1288

Vulnhub DC： 9

DC-9基础信息这是DC系列的最后一个靶机，难度中等，思路比较清晰容易上手成功导入镜像，启动成功显示如下界面主机发现与端口扫描因为靶机与kali处于同一个网段先使用nmap发现地址，然后在对地址进行详细的端口探测靶机地址为192.168.1.106对该地址进行端口扫描开放了22与80端口进入80端口发现可以输入信息，但是页面...

黑客信息网 2021-04-12 759

弱密码和邮件外发准则

近日，这类以系统登录存在风险为由的垃圾邮件又开始泛滥。通过邮件标头的来源显示，其涉及企业公共邮箱和一些单位邮箱。这些邮件均来自真实的发件方。要知道弱密码的用户，所造成的威胁远不止利用其外发垃圾邮件，攻击者可以通过帐户密码远程访问OA等一系列的应用系统，了解、分析、窥探、攻击，直到资源的“分享”。什么是弱密...

黑客信息网 2021-04-12 733

渗透测试中常见的WAF拦截页面整理总结

本文转载自微信公众号：潇湘信安。已获得原作者授权，转载请注明出处去年年底看到@madcoding老哥博客的“waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了这么一篇文章，便于自己日后遇到WAF时好查询，并进行针对性的绕过测...

黑客信息网 2021-04-12 1601

Lemon Duck复苏，重点瞄准政府与零售

CiscoTalos最近检测到与加密货币挖掘僵尸网络LemonDuck相关的活动较为频繁，本次攻击行动主要针对政府、零售与科技等行业。攻击者使用各种技术进行恶意软件的传播，比如通过使用电子邮件、psexec、WMI、SMB漏洞或者发送恶意RTF文件等。此外，攻击者还大量利用包括臭名昭著的EternalBl...

黑客信息网 2021-04-12 1891